Katalog CVE
CVE-2025-10656
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.49%
Percentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Wtyczka Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light dla WordPress do wersji 2.4.37 włącznie ma brak autoryzacji w funkcji user_filter, co umożliwia nieuwierzytelnionym atakującym tworzenie kont administratora.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad witryną WordPress, tworząc konto administratora.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę do wersji 2.4.38 lub nowszej, jeśli dostępna.
Oryginalny opis (angielski, źródło NVD)
The Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 2.4.37 vi the user_filter function. This makes it possible for unauthenticated attackers to create admin accounts.